課程介紹
隨著信息技術(shù)的發(fā)展，電子商務(wù)及Internet應(yīng)用的普及，各類組織對(duì)IT系統(tǒng)的依賴也日益加重，信息技術(shù)幾乎滲透到了世界各地和社會(huì)生活的方方面面。對(duì)信息加以保護(hù)，防范信息的損壞和泄露，已成為當(dāng)前組織迫切需要解決的問題。為進(jìn)一步滿足合約和客戶對(duì)IT服務(wù)的需求，保障信息系統(tǒng)的安全，越來越多的企業(yè)建立了信息安全和信息技術(shù)服務(wù)管理體系，從而促進(jìn)企業(yè)業(yè)務(wù)的可持續(xù)增長(zhǎng)，降低信息安全事件對(duì)企業(yè)的業(yè)務(wù)影響。
ISO27001 是一個(gè)規(guī)定了信息安全管理體系 (ISMS) 要求的國(guó)際標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)旨在確保選擇充分而合適的安全控制措施。這有助于保護(hù)組織的信息資產(chǎn)，并使任何利益相關(guān)方（尤其是客戶）增加信心。
ISO27001信息安全管理體系內(nèi)審員培訓(xùn)課程的目的是使學(xué)員了解信息安全管理體系的基礎(chǔ)知識(shí)，熟悉信息安全管理體系標(biāo)準(zhǔn)，掌握內(nèi)審的流程和方法，為企業(yè)培養(yǎng)一批專業(yè)、可靠的“信息安全衛(wèi)士”。
培訓(xùn)對(duì)象
組織內(nèi)從事ISO27001信息安全管理體系工作的人員：信息安全管理體系（ISMS）的部門負(fù)責(zé)人、工程師、系統(tǒng)管理員等；
任何有志從事ISO27001管理體系工作的個(gè)人（在校學(xué)生和社會(huì)人士）。
課程收益
1.深入理解ISO27001：2022標(biāo)準(zhǔn)要求
2.熟悉內(nèi)審的流程、方法、技巧
3.準(zhǔn)確判斷不符合事實(shí)
4.掌握內(nèi)審的策劃、執(zhí)行和檢查要求
5.學(xué)習(xí)內(nèi)審計(jì)劃、檢查表和審核報(bào)告的編制
課程大綱
信息安全管理體系：介紹信息安全管理體系的基礎(chǔ)概念，包括信息安全的定義、重要性、CIA 目標(biāo)、需求來源和管理；講解 ISO 27001 標(biāo)準(zhǔn)家族、管理體系通用要求、過程方法與體系思維、PDCA 循環(huán)以及管理體系高層次結(jié)構(gòu)。
ISO 27001 標(biāo)準(zhǔn)：對(duì) ISO 27001 標(biāo)準(zhǔn)的正文條款和附錄 A 條款進(jìn)行詳細(xì)解析。
審核流程：闡述審核的基本概念、審核流程，包括策劃、執(zhí)行、報(bào)告和跟蹤關(guān)閉等階段的具體內(nèi)容和要求。
風(fēng)險(xiǎn)評(píng)估：介紹風(fēng)險(xiǎn)評(píng)估的要素、過程和方法，如定量與定性風(fēng)險(xiǎn)評(píng)估方法。
認(rèn)證相關(guān)：講解認(rèn)證和認(rèn)可的概念、認(rèn)證的好處、認(rèn)證的過程和認(rèn)證準(zhǔn)備工作。
案例與模擬：通過案例分析和模擬審核，讓學(xué)員了解如何規(guī)避審核中常見的誤區(qū)。
考試：進(jìn)行內(nèi)審員資格考試。
考試發(fā)證
考試合格者，將頒發(fā)國(guó)家認(rèn)可的“ISO27001：2022信息安全管理體系內(nèi)審員”資格證書。
培訓(xùn)時(shí)間
培訓(xùn)2天，共12課時(shí)。
培訓(xùn)費(fèi)用
2400元/人 ，含培訓(xùn)費(fèi)、教材費(fèi)及證書費(fèi)(注：具體開課時(shí)間地點(diǎn)以培訓(xùn)課程顯示頁為準(zhǔn)，具體可咨詢?cè)诰€客服)。
